CVE-2026-93758
Açıklama
Mongoid nesne-doküman eşleştiricisinin iç içe geçmiş öznitelikleri işleme sürecindeki bir güvensiz doğrudan nesne referansı (IDOR), temel uygulama yetkilerine sahip bir kullanıcının kendisine ait olmayan bir kayıt tanımlayıcısına referans vermesine izin verebilir. Böylece bir isteğin işlenmesi, söz konusu kaydın olağan sahiplik veya kapsam kısıtlamaları olmaksızın aranmasına, ardından güncellenmesine ve istek yapan kullanıcının kendi kaydına bağlanmasına neden olabilir. Bu durum, uygulamanın diğer kullanıcılarına ait verilerin istenmeyen şekilde ifşa edilmesine ve yetkisiz olarak değiştirilmesine yol açabilir.
Nasıl düzeltilir
- mongodb mongoid8.0.12, 8.1.13, 9.0.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mongodb mongoid | 8.0.0 ≤ v < 8.0.12, 8.1.0 ≤ v < 8.1.13, 9.0.0 ≤ v < 9.0.12, 9.1.0 | 8.0.12, 8.1.13, 9.0.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.